django中csrf使用方法

什么是csrf ？

• csrf是一种服务器过滤不安全post请求的方法
• 具体是服务器生成一个随机字符串，浏览器GET请求会得到这个字符串，
  POST请求的时候带上这个字符串，服务器收到request时候验证，并确认

 在django中开启csrf服务：

在django中的setting文件中的，middleware列表有一行：

'django.middleware.csrf.CsrfViewMiddleware',　　

所以，csrf是自带，而且开启的。

 

使用模板语言在html中直接调用 ：{%csrf_token%}

在浏览器端表现为：

<input type="hidden" name="csrfmiddlewaretoken" value="AkzFz4k7nHaAQOTBIbCLdswfgzQH09WkJxxWEtpM8GD8ZDbjX6hliuTiGt4iUgbz">0　　

如果此标签是放在form表单中则随POST请求一起提交了。

 

 在django中禁用csrf服务：

• 　　在middleware列表注释掉

  'django.middleware.csrf.CsrfViewMiddleware',　　

局部禁用：

• 　　在视图函数前加上装饰器@csrf_exempt，需要先引入from django.views.decorators.csrf import csrf_exempt
•         在cbv模式下，from django.utils.decorators import method_decorator,然后在class上加@csrf_exempt

局部启用

• 　　在全局禁用的情况下
• 　　引入函数　 from django.views.decorators.csrf import csrf_protect
•         在视图函数前加入@csrf_protect
•         cbv模式下，在class前加上@csrf_protect